Аналіз: симетричне шифрування з 128-бітовим ключем залишається безпечним, основна загроза квантових обчислень стосується асиметричних криптосистем

Odaily повідомляє, що інженер з криптографії Filippo Valsorda зазначив, що вплив квантових обчислень на сучасні криптографічні системи переважно стосується асиметричних алгоритмів (таких як ECDSA, RSA), тоді як на симетричне шифрування (наприклад, AES, SHA-серії) вплив обмежений — алгоритм Grover на практиці суттєво не послаблює безпеку 128-бітного ключа.

Хоча теоретично алгоритм Grover може пришвидшити перебірний злам, його складно реалізувати паралельно, а фактична вартість атаки вкрай висока. Навіть за ідеальних умов квантових обчислень ресурси, необхідні для злому AES-128, значно перевищують витрати на атаку еліптичної кривої за допомогою алгоритму Shor.

Крім того, національні стандартизаційні агентства, зокрема Національний інститут стандартів і технологій США, одностайно вважають, що AES-128 все ще відповідає вимогам постквантової безпеки та не потребує переходу на 256-бітний ключ. Галузеві експерти вважають, що зараз більш нагальним завданням є концентрація зусиль на заміні асиметричних шифрувальних протоколів, вразливих до квантових атак.